cloud-metadata

该技能与“AI 代理技能”正常用途不相称，实质是云元数据攻击与凭据滥用手册。虽然引用的 CLI 基本来自官方厂商渠道，未见明显伪装分发或隐蔽外传端点，但技能本身明确指导提取临时云凭据、注入 CLI、枚举资源、搜索敏感数据并横向移动，属于高风险进攻性能力。

该片段不是普通依赖功能代码，而是一份面向多云环境的凭据提取、云资源枚举和敏感数据下载操作指南。它明确包含从实例元数据服务获取临时凭据并访问高价值云资源的攻击链。未发现代码级持久化、反向 shell 或明确的外传地址，但其凭据窃取和后续利用目的使其具有高恶意行为概率和极高安全风险。